https://www.pandasecurity.com/es/mediacenter/malware/que-es-un-ransomware/

Tipos de malware

Virus
Los virus son el malware más antiguo que existe. Estas piezas de software se centran en sustituir parte del código fuente de los ejecutables del sistema.

Gusanos / Worms
La principal característica del gusano es la capacidad de duplicarse a sí mismo. Los gusanos, a diferencia de los virus, son capaces de infectar varios ordenadores automáticamente sin la necesidad de la intervención de una persona.

Troyanos
Los troyanos son actualmente las piezas de malware más peligrosas y más habituales. Los troyanos son principalmente herramientas de control remoto de sistemas.

Spyware
El spyware es un tipo de malware diseñado específicamente para espiar a los usuarios. Estos programas por lo general se centran en robar diferentes datos de los usuarios como historiales de navegación, cookies, usuarios, contraseñas y demás información personal

Adware
La función principal del adware es mostrar publicidad intrusiva a los usuarios. Esta publicidad generalmente genera un beneficio al pirata informático que lo distribuye y suele ser especialmente molesta para los usuarios. Su función no es maliciosa ya que generalmente no roba datos ni daña el sistema, aunque sí que son muy molestos

Ransomware
El ransomware es un nuevo tipo de malware que está creciendo exponencialmente. Este malware se centra en «secuestrar» los datos de los usuarios y pedir un rescate por ellos a las víctimas.

Exploits
Estas aplicaciones maliciosas se centran en explotar vulnerabilidades de programas conocidas. Llegan a los usuarios a través de internet y, al ejecutarse, buscan el programa vulnerable y utilizan dicha vulnerabilidad para su propia función.

Rogue / Falsos antivirus
Los falsos antivirus son aplicaciones maliciosas que se hacen pasar, como su nombre indica, por antivirus y que muestran mensajes falsos sobre virus que el usuario tiene en su sistema.
Para eliminar dichos virus la víctima debe pagar una cantidad de dinero, en teoría, por una licencia y posteriormente el programa no hace nada más que seguir molestando al usuario y pidiendo dinero para mantener un sistema seguro.
Fuentes:
https://www.adslzone.net/redes/diferentes-tipos-de-malware-que-abundan-en-la-red/
https://es.malwarebytes.com/malware/

Como rasgos característicos, los correos de phishing suelen solicitar al usuario, con carácter de urgencia, la confirmación o el envío de determinados datos bajo la excusa de problemas técnicos, cambios en la política de seguridad, detección de posibles fraudes, promociones o concursos. Incluso, puede incorporar la fórmula coactiva de que si el usuario no realiza la acción solicitada inmediatamente, su tarjeta o cuenta podrá ser bloqueada.

La finalidad del phishing es utilizar la información recabada para realizar compras por internet, transferencias bancarias o retiros de efectivo a nombre de la víctima del fraude.

Actualmente, existen empresas que han desarrollado software antiphishing que, básicamente, ofrece filtros más confiables de correo spam y alertan sobre cualquier irregularidad.

Como tal, el phishing es fraude informático y está estipulado como delito de suplantación de identidad. Algunos países de Latinoamérica, como Argentina, ya avanzan en la creación de proyectos de ley para tipificar el phishing y penalizarlo.
-¿Cómo prevenir el phishing?
*Aprende a identificar los correos electrónicos sospechosos.
*Verifica la fuente de información de correos de entrada.
*Reforzar la seguridad de ordenador o móvil.
*Los datos deben estar solo en webs seguras.
*Revisar constantemente las cuentas de tu posesión.
*Infórmate periódicamente sobre los malware.
Fuente: https://www.significados.com/phishing/

En los dispositivos Android, la carga del dispositivo puede incluso provocar un "hinchazón" de la batería, y por lo tanto, un daño físico del dispositivo que puede ocasionar desperfectos en el mismo.

En el hardware y sofware pueden ocurrir problemas similares; sin embargo en el caso del cryptojacking, estos aparecen después de que la víctima acceda a un sitio web específico, probablemente uno que incorpora el código JavaScript cryptomining.

-¿Cómo puedes protegerte de esto?
Usa una solución de seguridad de multicapa de confianza para bloquear los ataques de criptominados y el cryptojacking. Si tienes noticias de accesos a sitios Web específicos que incrementen dramáticamente el uso de tu CPU, cierra el navegador.

En algunos casos, un reboot puede ser necesario para cerrar las ventanas ocultas del navegador, que continúan con la minería en segundo plano. Después del reinicio, no permitas que su navegador cargue automáticamente la sesión anterior, ya que esto podría volver a abrir la pestaña de cryptojacking.

Fuente: https://www.eset.com/es/caracteristicas/cryptojacking/#

El funcionamiento de una estafa BEC es simple: el ciberdelincuente engaña a un empleado con acceso a las finanzas (desde un office manager hasta el director financiero) para que realice una transferencia a una cuenta que cree que es de un cliente o proveedor, pero el dinero acaba en la cuenta bancaria de la organización criminal. Pero, ¿cómo son engañados? La maquinaria detrás de estos ataques es muy compleja. No son los clásicos emails de estafa que saltan a la vista (con errores de gramática y ortografía, mezcla de idiomas, historias extravagantes…) sino que emulan correos electrónicos totalmente profesionales. Para ello, los atacantes emplean técnicas como el spear-phishing, el robo de identidad, la ingeniería social o el uso de malware. Y continúan buscando técnicas avanzadas que pasen desapercibidas para cometer estas acciones fraudulentas, ya que el retorno de la inversión es enorme.

Según los últimos datos del Internet Crime Report 2016, las estafas EAC (Email Account Compromise), el equivalente a nivel personal de las BEC, y los fraudes BEC fueron el tipo de ataque con mayor impacto económico : estos fraudes supusieron más de la cuarta parte de las pérdidas registradas en 2016; 360,5 millones de dólares de un total de 1.300 millones. Y, sin embargo, no son ni de lejos el tipo de amenazas más comunes. Con poco más de 12.000 incidentes ocupan el 16º puesto entre los tipos de crimen más frecuentes. Por eso son tan populares entre las organizaciones criminales: estos ataques les reportan en torno a 30.000 dólares de media.

Uno de los tipos de estafa BEC más extendidos es el conocido como “Fraude del CEO”. Los responsables de este ataque utilizan malware y técnicas de spear phishing para acceder a la red corporativa. Una vez dentro, examinan durante semanas los sistemas de facturas, las listas de proveedores o clientes de las empresas y las acciones que realiza el CEO (por ejemplo, cómo se expresa en sus comunicaciones por email).

Tras haber recopilado toda esta información, aprovechan el momento oportuno (por ejemplo, cuando el CEO está de viaje) para suplantar su identidad y enviar un email en el que solicitan una transferencia a una cuenta de un proveedor o cliente que parece legítima. Ante esta situación, el receptor del email (generalmente, un miembro del equipo de contabilidad) realiza la transferencia de cientos o incluso miles de euros sin sospechar nada. Una vez el dinero ha recalado en la cuenta falsa perteneciente a la organización criminal, sta suele emplear técnicas como el lavado de dinero para moverlo fácilmente sin ser detectado por las fuerzas de seguridad. Por eso, si no se detiene un ataque BEC a tiempo, recuperar el dinero transferido resulta casi imposible.

El primer paso para evitar que un ataque BEC suponga pérdidas cuantiosas a la empresa pasa por no ceñirse a la comunicación por email. Ante la mínima sospecha, hablar por teléfono con el CEO o acercarse a su despacho para confirmar una transacción podrá salvaguardar los activos de la empresa.

Los responsables de seguridad también deberían confiar en soluciones de seguridad avanzadas que bloqueen el malware empleado para perpetrar los ataques BEC. Además, el proceso para realizar transacciones económicas debería incluir métodos de doble factor de autenticación. Y, sobre todo, es fundamental concienciar a los empleados de que de ellos depende en gran medida la seguridad de la empresa. Una única cuenta de email comprometida puede tener un efecto devastador. Por eso, además de desconfiar de cualquier email con peticiones urgentes de los directivos que requieran un movimiento de dinero, en caso de que sospeche de que ha habido una suplantación de identidad, el empleado debe tener claro el procedimiento para alertar sobre dicha amenaza potencial al equipo de seguridad de la empresa para que la analice en detalle.

Podemos: